Access Control List do ingresso ou da saída do ligamento (ACL) em um interruptor controlado

Objetivo

Um Access Control List (ACL) é filtros de tráfego de uma lista de rede e ações correlacionadas usados para melhorar a Segurança. Obstrui ou permite que os usuários alcancem recursos específicos. Um ACL contém os anfitriões que são permitidos ou acesso negado ao dispositivo de rede.

Os ACL podem ser aplicados não somente ao ingresso, mas igualmente às interfaces de saída. A finalidade do ingresso (de entrada) e da saída ACL (de partida) é especificar os tipos de rede trafica que são permitidos dentro ou para fora do dispositivo na rede. Esta característica permite que os administradores filtrem o tráfego na rede ao Internet, ou ao Firewall da organização.

Este artigo fornece instruções em como configurar e ligar o ingresso ou a saída ACL em seu interruptor.

Dispositivos aplicáveis

• Sx350 Series
• Série SG350X
• Série Sx550X

Versão de software

• 2.2.0.66

Configurar o ingresso ou a saída ACL

Importante: Certifique-se de você ter o ACL e da entrada de controle de acesso (ACE) configurada em seu interruptor. Para configurar IPv4-based ACL e ACE, clique aqui para instruções. Para IPv6-based, clique aqui. Para configurar o ACL com base em MAC e o ACE, clique aqui.

Configurar o ingresso ACL em uma relação

Etapa 1. O início de uma sessão à utilidade com suporte na internet escolhe então o controle de acesso > o emperramento ACL (porta).

Nota: Nesta encenação, o interruptor SG350-28MP é usado.

Etapa 2. Verifique a caixa de verificação ao lado da relação que você queira aplicar o ACL a, a seguir clicam editam.

Nota: Neste exemplo, o ACL será aplicado à relação GE5.

Etapa 3. Para configurar o ingresso ACL em uma relação, verifique a caixa de verificação desejada da entrada ACL.

Nota: Neste exemplo, o ACL com base em MAC é escolhido.

Nota: Se você quer ligar um IPv4 ou um IPv6-Based ACL, clique para escolher em conformidade.

Etapa 4. Escolha um ACL da lista de drop-down correspondente.

Nota: Neste exemplo, o ACL com base em MAC PRE-configurado ACL1 é escolhido.

Etapa 5. Clique um botão de rádio da ação padrão.

As opções são:

• Negue alguns — O interruptor deixa cair os pacotes que não encontram os critérios exigidos do ACL.
• Permita alguns — Do interruptor os pacotes para a frente que encontram os critérios exigidos do ACL.

Etapa 6. O clique aplica-se para salvar mudanças ao arquivo de configuração running a seguir clica-se perto.

Etapa 7. A tabela de ligação ACL deve indicar o ACL configurado na relação escolhida. Salvaguarda do clique para atualizar o arquivo de configuração de inicialização.

Configurar a saída ACL em uma relação

Importante: Antes de continuar com as etapas, certifique-se de você ter criado já um ACL e uma entrada de controle de acesso (ACE) com base em MAC em seu interruptor. Para instruções detalhadas, clique aqui.

Etapa 1. Na utilidade com suporte na internet, escolha o controle de acesso > o emperramento ACL (porta).

Nota: Nesta encenação, o interruptor SG350-28MP é usado.

Etapa 2. Verifique a caixa de verificação ao lado da relação que você queira aplicar o ACL a, a seguir clicam editam.

Nota: Neste exemplo, GE6 é escolhido.

Etapa 3. Para configurar o ingresso ACL em uma relação, verifique a caixa de verificação desejada do emissor ACL.

Nota: Neste exemplo, o ACL com base em MAC é escolhido.

Nota: Se você quer ligar um IPv4 ou um IPv6-Based ACL, clique para escolher em conformidade.

Etapa 4. Escolha um ACL da lista de drop-down com base em MAC ACL.

Nota: Neste exemplo, o ACL com base em MAC PRE-configurado ACL2 é escolhido.

Etapa 5. Clique um botão de rádio da ação padrão.

As opções são:

• Negue alguns — O interruptor deixa cair os pacotes que não encontram os critérios exigidos do ACL.
• Permita alguns — Do interruptor os pacotes para a frente que encontram os critérios exigidos do ACL.

Etapa 6. O clique aplica-se para salvar mudanças ao arquivo de configuração running a seguir clica-se perto.

Etapa 7. A tabela de ligação ACL deve indicar o ACL configurado na relação escolhida. Salvaguarda do clique para atualizar o arquivo de configuração de inicialização.

Nota: Se você deseja configurar ao mesmo tempo a saída e o ingresso ACL, você pode fazer assim configurando áreas da entrada ACL e do emissor ACL.

Você deve agora ter configurado a saída e o ingresso ACL nas relações de seu interruptor.